网站安全管理自查报告

网站安全管理自查报告
篇一：网站安全管理自查报告111
网站安全管理自查报告
市公安局、市统计局《关于加强统计计算机信息网络安全管理工作的通知》和市统计局《关于搞好我市统计系统网络及信息安全管理的通知》下发之后，我局领导非常重视，把搞好统计系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。

为了规范统计系统内计算机信息网络系统的安全管理工作，保证统计网信息系统的安全和推动统计部门精神文明建设，我局成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我局机房和办公设备的使用管理，营造出了一个安全使用网络的统计环境。

下面将详细情况汇报如下：
一、成立由局长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导小组
领导小组成员结构：
组长：刘君源（局长）
副组长：郎庆贵（书记）、李桂军（副局长）、李永州（副局长）成员：杨景胜、张景奇（后勤主任负责安全保卫）何秀辉（专业技术人员担任安全员）
张大鹏（负责办公用计算机的安全防范、检查和登记工作）朱亚涛（负责学局机房的安全技术、防范、检查和登记工作）
二、建立健全各项安全管理制度，做到有法可依，有章可循我局根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《统计网站和网局暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我局的《网络安全管理办法》，同时建立了《局网安全管理责任制》，《局计算机使用制度》，《上网信息审核制度》，《上网登记和日志留存制度》,《上网信息监控巡视制度》，《网异常情况案件报告制度》《配合公安机关检查违法犯罪案件制度》《网站24小时值班制度》。

除了建立这些规章制度外，我们还坚持了对我局随时检查监控的运行机制，有效地保证了网络的安全。

由于制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保网络和信息
系统的安全，为创建文明和谐的社会文化和统计环境作出了我们努力。

三、严格执行备案制度
我局已经开通的局网站即将在20XX年4月6日前到公安机关公共信息网络安全监察部门备案。

局机房坚持了服务于统计教学的原则，严格管理，完全用于学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

四、加强网络安全技术防范措施，实行科学管理
我局的技术防范措施主要从以下几个方面来做的：
1. 安装了天网防火墙，防止病毒、反动不良信息入侵局园网，攻击网站。

2. 安装网络版的诺顿杀毒软件，实施监控网络病毒，发现问题立即解决。

3. 绑定IP地址。

发现不良信息可以定位信息来源。

4. 密码口令管理。

设置复杂密码和经常更换密码，严禁空密码登陆。

5. 用户账号管理。

每人使用不同的账号，避免使用公用账号造成交叉感染。

6. 及时修补各种软件的补丁。

系统及网络管理员做到：
①及时与生产厂家联系，安装各种Security Patch。

②密切注意CERT消息。

③参加网络安全讨论小组，及时更新系统软件。

五、加强计算机网络安全统计和网管人员队伍建设
我局是从2003年10月底首批接入统计局城域网的局园网，每位领导和教师都有自己的计算机登陆局园网、城域网和因特网，在查阅资料和进行教学和科研的过程中，我局领导非常重视网络安全统计，每月都进行网络信息安全统计，促使干部职工充分认识到网络信息安全对于保证国家和社会生活的重要意义。

六、我局在本周内将进行网络安全的全面检查
我局网络安全领导小组将在20XX年4月12日前对微机房、领导和职工办公用机、各多媒体教室及网络中心的环境安全、设
备安全、信息（尤其是网站）的安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

篇二：信息系统与网站安全工作自查报告
省教育厅：信息系统与网站安全工作自查报告
按照《陕西省教育厅关于开展全省教育信息系统安全检查工
作的通知》要求，我校高度重视，立即组织开展自查工作。

现将自查情况汇报如下：
一、网络安全相关制度建设
我校高度重视网络与信息系统安全工作，在校设有专门的网
络安全运维小组，承担日常网络维护及安全防护工作。

同时，加强各项制度建设，先后在范围内先后出台了《学校网站管理维护工作制度》、《网络中心安全管理制度》、《机房安全管理制度》等一系列制度，确保我校网络与信息系统的安全。

二、网络与信息系统安全情况
1.总体情况说明
学校成立校领导负责制的网络安全协调小组，并责任落实到
人，并于今年年初制定了学校信息化校园建设方案，明确了学校信息化的发展。

依照相关规定制定学校网络安全人员管理制度，并严格执行。

网络安全设备及核心网络接入设备基本实现国产化，软件系统实现全面正版化。

目前各网络信息系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。

2.存在的主要问题
网络信息系统安全工作专业化程度高，运维工作量大，目前，
我校相关专业人员较为紧缺，导致网络运维工作捉襟见肘。

三、信息系统等级保护工作开展情况
由于我校信息化校园建设近年才开展，因此还未进行信息系
统等级测评。

xxxxx
20XX年6月16日
报送： xxxxx办公室 20XX年6月16日
篇三：网络安全检查自查报告
网络安全检查自查报告
根据广西壮族自治区网络安全和信息化领导小组办公室《20XX年全区网络安全检查工作方案》工作要求，我院开展了相关工作，对办公电脑、网络安全、信息系统等进行了检查，加强对办公专网信息和安全保密的管理，防止信息泄密。

现将检查结果汇报如下：
1.我院已采取技术措施（广西高院统一安装360内网认证）对办公内网使用的移动存储（U盘、移动硬盘等）介质管控。

办公专网的信息交换基本符合保密相关规定。

我院内网电脑均按照高院的要求安装内网安全管理系统，信息的刻入经过病毒或恶意代码检测（内网江民杀毒软件负责检测），刻入由
办公室网络管理员负责，以确保光盘刻出的数据不包含工作秘密或其他敏感信息。

用于数据交换的光盘均按要求标识标注涉密程度和光盘内容信息。

2．我院目前还没有使用涉密信息办公专网，从宜州市保密局、机要局领取回来的涉密文件均采用纸质化浏览，并做好涉密纸质化文件登记。

没有安装涉密信息自动审查系统，办公室会根据宜州市保密局的要求，每年对我院内网电脑扫描排查一次。

如发现违规问题，首先将情况汇报院领导办公室主任，其次汇报宜州市保密局和河池市中级人民法院，最后根据上级单位的意见处理相关责任人。

我院的死刑统计数据、大案要案审理等涉密数据目前暂未出现上述数据违规上办公专网的情况。

3.办公内网与其他网络已经进行物理隔离，每台电脑只允许接入
一种网络。

因我院禁止办公内网与其他网络进行信息交换，所以不需要制定规范的工作方案。

4.边界安全和信任体系建设基本完善。

通过广西高院的360内网认证实现必要的用户身份认证和授权管理等安全防护措施。

院内中心机房已经安装了防火墙和入侵检测等安全设备并正确设置发挥效用。

5.办公专网用户接入身份统一使用广西法院综合门户网站的账号和密码，采取了360内网身份认证进行准入控制。

办公专网用户访问权限根据需要设置为文秘、院长、庭长、一般干警。

6.负责办公专网运维的公司我院没有外包给其他公司，所以不涉及需要涉密资质的认定，不需要签订保密协议。

7.没有办公专网内擅自安装无线网络、无线鼠标、键盘、摄像头或国家安全保密部门明令禁止安装的硬件或软件。

8.保密工作部门和技术部门负责保密管理的人员配备与担负的职责，按照广西高级人民法院、河池中级人民法院、宜州市保密局、机要局的通知要求设置，并参加过相应的涉密、保密的培训，能够有效的开展办公保密管理工作。

9、我院除旧锐新审判系统外，其他的信息系统都是由上级法院统一委托外包公司进行开发，服务器、数据库都架设在上级法院，由上级法院统一管理，并进行安全评估。

三、目前存在的问题
1、对存储介质的管理还不到位，只是对存储介质的接入和传播进行管理，未配备统一的储存介质销毁工具，可能存在一定的网络安
全隐患。

2、对重点检查网络安全宣传、领导干部及各级人员网络安全基础培训、网络安全人员专业技术培训等开展的次数还不够多，个别同志网络安全意识还不到位。

下一步：
今年来，我院未发生办公专网失泄密事件。

在下一步的工作中，我院将继续严格网络安全，强化保密意识，落实管理责任，确保全院信息化工作的正常安全运行。

二〇一五年十月十三日。